Quase um terço dos fabricantes britânicos atingidos por ataques cibernéticos, revela sondagem
Uma nova sondagem mostra que 30% dos fabricantes britânicos sofreram um ataque cibernético contra si próprios ou contra um fornecedor no ano passado, mas apenas metade tem um plano formal para responder quando um ocorre.
Pontos-chave
- Quase um em cada três fabricantes britânicos (30%) reportou um ataque cibernético contra o seu negócio ou contra uma empresa na sua cadeia de fornecimento no ano passado.
- Apenas metade das empresas afectadas tinha um plano formal de resposta a incidentes, ou seja, um documento escrito com o procedimento a seguir quando um ataque ocorre.
- As conclusões surgem aproximadamente um ano depois de a JLR (Jaguar Land Rover), o maior empregador automóvel britânico, ter sido forçada a parar a produção durante várias semanas após um ataque cibernético significativo.
- Os grandes fabricantes descrevem-se como estando sob ameaça constante, mas a preparação ainda fica muito aquém do nível de risco.
As fábricas britânicas estão sob pressão crescente de piratas informáticos, e os números mostram que muitas não estão preparadas para isso. Uma nova sondagem revela que quase um terço dos fabricantes britânicos sofreu um ataque cibernético contra os seus próprios sistemas ou contra uma empresa de que dependem na sua cadeia de fornecimento, ou seja, a rede de fornecedores que disponibilizam peças, software ou serviços para um produto final.
Este aspecto da cadeia de fornecimento é importante. Um fabricante pode investir muito na sua própria segurança e ainda assim ficar prejudicado porque um fornecedor mais pequeno com defesas mais fracas fica comprometido em primeiro lugar. Os piratas informáticos aprenderam que as empresas mais pequenas são frequentemente uma porta mais fácil para as maiores.
Por que é que isto afecta as pessoas comuns?
Quando uma fábrica para, os bens deixam de circular. As prateleiras ficam vazias, os tempos de entrega alongam-se e os preços podem subir. O ataque à JLR, que foi primeiro reportado pelo The Guardian, forçou um dos maiores empregadores britânicos a suspender a produção durante semanas, mostrou como rapidamente um único incidente pode ter consequências em empregos, concessionários e clientes.
Metade das empresas inquiridas admitiu não ter plano de resposta a incidentes. É o equivalente a um dono de loja que sabe que uma inundação é provável, mas nunca pensou em onde está o esfregão.
O que deveriam fazer as empresas agora?
Os especialistas em segurança recomendam consistentemente os mesmos pontos de partida: mapear todos os fornecedores de que depende, questionar-lhes directamente sobre que medidas de segurança têm, e anotar, ainda que brevemente, o que a sua equipa fará nas primeiras 24 horas após a descoberta de um ataque.
Treinar o pessoal para reconhecer emails de phishing, mensagens falsas concebidas para roubar palavras-passe ou enganar funcionários para que entreguem acesso, continua a ser uma das defesas mais económicas que uma pequena ou média empresa pode tomar.
Os resultados da sondagem são um aviso oportuno. Os fabricantes que não revêem a sua exposição desde o incidente da JLR estão a trabalhar com uma visão desactualizada do seu próprio risco.
O que acontece a seguir?
O governo britânico sinalizou requisitos mais rigorosos de segurança cibernética para indústrias críticas, incluindo a manufactura, como parte de esforços mais amplos de resiliência nacional. As regras e prazos específicos ainda estão a ser definidos, mas a direcção é clara: os reguladores querem planos documentados, não boas intenções.
Por enquanto, a diferença prática entre a escala da ameaça e o nível de preparação que as empresas realmente têm permanece ampla.
